1. Какие данные мы обрабатываем

Состав данных зависит от того, как именно вы взаимодействуете с сайтом.

• Когда вы пишете нам через форму связи: имя, email, номер телефона (если укажете его сами) и текст сообщения.
• Когда вы подписываетесь на рассылку: адрес электронной почты, источник подписки, адрес страницы, заголовок страницы, язык браузера, технические отметки времени отправки формы и служебный nonce для защиты от повторной отправки. Рассылка работает через собственный код сайта и Resend API.
• Когда вы посещаете публичные страницы сайта: мы можем использовать Google Tag Manager, Google Analytics, Google Ads, Meta Pixel, Roistat и Яндекс Метрику для учета посещений страниц, понимания источника рекламного перехода, веб-аналитики, рекламной атрибуции и оценки эффективности публичных страниц сайта и рекламных источников.
• Когда вы успешно отправляете форму связи: для функции Enhanced Conversions в Google Ads мы можем передать в Google хешированные значения email и номера телефона, если вы указали их в форме. Перед передачей такие значения нормализуются и преобразуются в SHA-256 хеш; в рекламный слой сайта не отправляются открытые email или номер телефона.
• Когда мы защищаем сайт от злоупотреблений: технические журналы подачи заявки на рассылку, включая email, хеш IP-адреса, user-agent, результат проверки и источник заявки. Сырым IP-адресом мы не оперируем как постоянным журналом в базе; для журнала используется хеш.
• Когда подписка уже создана: статус подписчика, дата подписки, дата отписки, технический токен для безопасной ссылки отписки и, при необходимости, сведения о подавлении доставки, например при жалобе, bounce или ручном suppression.
• Локальные технические данные на вашем устройстве: localStorage браузера используется для локального ограничения слишком частых отправок форм и для некоторых рабочих состояний интерфейса. Отдельно от этого рекламно-измерительные теги Google, Meta, Roistat и Яндекс Метрики могут использовать cookie, псевдонимные идентификаторы браузера и технические параметры устройства для атрибуции переходов, веб-аналитики и измерения эффективности рекламы.
• Для подтверждения прав на сайт: на сайте может размещаться технический метатег или HTML-файл проверки Яндекса. Такие элементы нужны для подтверждения владения доменом и сами по себе не являются счетчиком поведения пользователей.

2. Для чего мы используем данные

Мы не собираем данные «на всякий случай». Каждая категория нужна для конкретной задачи.

• Чтобы ответить на ваш запрос, обсудить проект, подготовить предложение и продолжить деловую переписку.
• Чтобы оформить и администрировать подписку на email-рассылку студии через собственный код сайта и Resend API.
• Чтобы доставлять выпуски рассылки, учитывать отписки и не отправлять письма тем, кто отказался от получения или чьи адреса должны быть suppressed по техническим причинам.
• Чтобы понимать, какие рекламные переходы приводят к посещениям сайта, заявкам и звонкам, а также оценивать эффективность кампаний, источников трафика и поведения пользователей через Google Analytics, Google Ads, Meta, Roistat и Яндекс Метрику.
• Чтобы использовать Enhanced Conversions в Google Ads для более точного сопоставления успешных заявок с рекламными переходами без передачи открытых email или номера телефона в рекламный слой сайта.
• Чтобы предотвращать спам, автоматические отправки, злоупотребления формами, повторные запросы и иные угрозы безопасности сайта.
• Чтобы поддерживать работоспособность сайта, диагностировать технические ошибки и защищать инфраструктуру.

3. Правовые основания обработки

В зависимости от сценария мы обрабатываем данные на одном или нескольких правовых основаниях: по вашему согласию, когда вы добровольно подписываетесь на рассылку; для совершения действий по вашему запросу до возможного заключения договора, когда вы отправляете заявку через форму связи; а также для исполнения наших законных интересов в части информационной безопасности, предотвращения злоупотреблений, ведения технических журналов, поддержания устойчивой работы сайта и измерения эффективности рекламных источников на публичных страницах сайта, если такая обработка допускается применимым правом и не нарушает ваши права и свободы.

4. Рассылка и отписка

Подписка на рассылку оформляется только по вашему инициативе через форму на сайте. Мы используем адрес email для отправки редких писем о проектах, материалах, обновлениях студии и связанных новостях SAYES Design. В каждом релевантном выпуске должна быть предусмотрена возможность отписки. Отписка работает через персональную защищенную ссылку с токеном и может также обрабатываться в формате one-click unsubscribe для совместимых почтовых клиентов.

После отписки мы прекращаем маркетинговую отправку на соответствующий адрес, но можем сохранить минимальные сведения о факте отписки или suppression-статусе, чтобы не подписать адрес обратно автоматически и не возобновить рассылку без нового самостоятельного действия с вашей стороны.

5. Cookie, localStorage и технические идентификаторы

Сайт использует localStorage и технические идентификаторы браузера в строго функциональных целях: например, чтобы ограничивать слишком частые отправки контактной формы и формы подписки, а также поддерживать корректную работу интерфейса. Кроме того, на публичных страницах production-доменов могут использоваться Google Tag Manager, Google Analytics, Google Ads, Meta Pixel, Roistat и Яндекс Метрика. Такие инструменты могут обращаться к cookie, псевдонимным рекламным идентификаторам и техническим параметрам браузера для измерения посещений, атрибуции рекламных переходов и оценки эффективности кампаний. В Яндекс Метрике могут быть включены Вебвизор, карта кликов и отслеживание ссылок на публичных страницах. Вы можете удалить или ограничить cookie через настройки браузера, но это может повлиять на точность измерения рекламных переходов.

Трекинг Google, Meta, Roistat и Яндекс Метрики настроен только для публичных production-страниц домена sayesdesign.by и не должен запускаться на служебных страницах /unsubscribe, /login, /dashboard и /management.

6. Кому могут быть доступны данные

Мы не продаем ваши персональные данные и не передаем их третьим лицам для их собственного маркетинга. Доступ к данным может предоставляться только в объеме, необходимом для работы сайта и рассылки.

• Нашим сотрудникам, администраторам и подрядчикам, которым данные реально нужны для поддержки сайта, коммуникации с клиентами и администрирования рассылки.
• Поставщикам инфраструктуры и облачных сервисов, которые помогают нам размещать сайт, обрабатывать заявки и обеспечивать работу email-функций, включая Resend API для доставки рассылки и служебных email-сообщений.
• При использовании Google Tag Manager, Google Analytics и Google Ads ограниченные технические данные могут передаваться Google Ireland Limited, Google LLC и связанным техническим операторам Google для атрибуции переходов, веб-аналитики, измерения эффективности кампаний и обработки Enhanced Conversions. Для Enhanced Conversions мы передаем только хешированные значения email и телефона, если они были указаны в форме.
• При использовании Meta Pixel ограниченные технические данные могут передаваться Meta Platforms Ireland Limited для аналитики рекламы и измерения эффективности кампаний.
• При использовании Roistat ограниченные технические данные могут передаваться операторам сервисов Roistat для атрибуции рекламных переходов, аналитики источников трафика и связанных технических функций измерения обращений.
• При использовании Яндекс Метрики ограниченные технические данные могут передаваться операторам сервисов Яндекса для веб-аналитики, Вебвизора, карт кликов, отслеживания ссылок и измерения источников трафика.
• Уполномоченным государственным органам, если раскрытие требуется по закону, по обязательному предписанию или для защиты наших законных интересов и безопасности пользователей.

7. Трансграничная передача и место хранения

Для работы сайта и рассылки мы можем использовать инфраструктуру и подрядчиков, чьи серверы или резервные мощности могут находиться за пределами Республики Беларусь, включая европейские дата-центры, Великобританию, США и иные юрисдикции, где работают Google, Meta, Roistat, Яндекс и наши инфраструктурные подрядчики. В таких случаях мы стремимся выбирать провайдеров с адекватными техническими и организационными мерами защиты и передавать только тот объем данных, который нужен для оказания соответствующей услуги.

8. Сроки хранения

Мы храним данные не дольше, чем это разумно необходимо для целей обработки, и ориентируемся на следующие сроки: контактные обращения и деловая переписка через сайт — до 3 лет после последней коммуникации; данные активной подписки на рассылку — пока подписка действует; сведения об отписке, suppression-статусе, жалобах или bounce-событиях — до 3 лет после прекращения подписки, чтобы не возобновлять отправку без нового действия с вашей стороны; технические журналы, антиспам-данные и служебные записи безопасности — до 6 месяцев, если более длительное хранение не требуется для расследования инцидента, исполнения закона или защиты наших интересов. Локальные данные rate-limit в браузере могут очищаться раньше самим браузером или пользователем.

9. Ваши права

Если иное не ограничено применимым законодательством, вы вправе:

• получать информацию о том, обрабатываем ли мы ваши персональные данные, и в каком объеме;
• требовать внесения исправлений в неточные или устаревшие данные;
• отзывать согласие на обработку, если обработка основана именно на согласии;
• требовать прекращения обработки или удаления данных, когда для этого есть законные основания;
• возражать против обработки в случаях, предусмотренных законодательством;
• обжаловать наши действия или бездействие в уполномоченный орган по защите прав субъектов персональных данных в Республике Беларусь и в суд.

Чтобы защитить данные от выдачи не тому лицу, перед исполнением запроса мы можем попросить вас подтвердить личность или право действовать от имени субъекта данных.

10. Безопасность

Мы применяем разумные технические и организационные меры безопасности: ограничения доступа, защиту административных функций, антиспам-проверки, защиту от слишком частых запросов, токены безопасной отписки и разграничение доступа к данным подписчиков. При этом ни один способ передачи данных через интернет и ни одна система хранения не дают абсолютной гарантии безопасности, поэтому мы не можем обещать нулевой риск.

11. Внешние ссылки и сторонние площадки

Сайт может содержать ссылки на сторонние сервисы и платформы. Мы не контролируем их содержание и политику конфиденциальности. Если вы переходите по такой ссылке, рекомендуем отдельно изучить документы соответствующего сервиса.

12. Обновление политики

Мы можем пересматривать эту политику, если меняются сайт, рассылка, используемая инфраструктура или требования закона. Актуальная версия всегда публикуется на этой странице с датой последнего обновления.

13. Контакты по вопросам данных

По вопросам обработки персональных данных, отзыва согласия, отписки от рассылки или реализации ваших прав напишите нам на info@sayesdesign.by.